Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2008-02-06 13:08:13

  proot - Nowy użytkownik

proot
Nowy użytkownik
Zarejestrowany: 2008-02-06

Konfiguracja Grup

Witam,

czy znacie może sposób, jak efektywnie zarządzać grupami w systemie linux (konsola, nie korzystam z xów),
chodzi mi o coś na podobieństwo active directory z systemów Microsoftu, tj.

mam grupy usług, dodane do jednej dużej grupy usługi,
mam grupy użytkowników, dodane do jednej dużej grupy użytkownicy,

następnie grupa użytkownicy, ma dostęp do partycji produkcyjnej na której są dane podzielone na poszczególne działy firmy, natomiast grupa usługi ma dostęp do partycji na której trzymana jest ich konfiguracja...


po krótce chodzi mi o to, jak odseparować użytkowników dane, od konfiguracji systemu, bo obecnie biegają mi po /etc jak chcą :/ wiem, że nie mogą edytować, itp, ale podglądają, a to niebezpieczne :)

dajcie jakiegoś arta, może być po angielsku, rosyjsku, jak będzie po polskiemu, tez sie nie obrażę :)

pozdrawiam

p.s. czy plik może być przypisany do wielu grup? a jeśli tak, to jak zabrać prawa odczytu pliku tylko danej grupie w systemie? (da sie?)

p.s.2 - nie chodzi mi o chrootowanie

Ostatnio edytowany przez proot (2008-02-06 13:09:11)

Offline

 

#2  2008-02-06 13:19:37

  LongeR - Członek DUG

LongeR
Członek DUG
Skąd: DT
Zarejestrowany: 2007-09-03
Serwis

Re: Konfiguracja Grup

http://www.openldap.org/ czy o to Ci chodzi??


[b]LongeR rządzi, LongeR radzi, LongeR nigdy cię nie zdradzi!![/b]
-->Nic na siłę, lekko młotkiem:D<----> Czy myślenie sprawia Ci ból?<--
Nieważne od czego się zaczyna - kończy się zawsze na Debianie : )
Linux register users: #456947

Offline

 

#3  2008-02-07 07:31:24

  proot - Nowy użytkownik

proot
Nowy użytkownik
Zarejestrowany: 2008-02-06

Re: Konfiguracja Grup

Nie do końca o to mi chodzi. LDAP to chyba protokół/standard do komunikacji. Mnie chodzi o sam mechanizm. Ja nie chcę łączyć środowiska linuxowego z AD, dałem to tylko jako przykład (jak chciałbym, żeby to wyglądało).

Napiszę jeszcze raz, krótko: Chcę odseparować pliki konfiguracyjne systemu/usług od plików do których mają dostęp użytkownicy. Jak mi sie user zaloguje do shella to nie chce żeby mógł sobie wpisać vi /etc/passwd chociażby :)

Offline

 

#4  2008-02-07 20:45:34

  HunteR - DUG

HunteR
DUG
Skąd: ?
Zarejestrowany: 2006-03-14

Re: Konfiguracja Grup

Może to
[url=http://www.debianhelp.co.uk/acl.htm]ACL(Access Control List)[/url]


...

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)

[ Generated in 0.011 seconds, 11 queries executed ]

Informacje debugowania

Time (s) Query
0.00011 SET CHARSET latin2
0.00004 SET NAMES latin2
0.00079 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='54.237.183.249' WHERE u.id=1
0.00290 UPDATE punbb_online SET logged=1600683892 WHERE ident='54.237.183.249'
0.00048 SELECT * FROM punbb_online WHERE logged<1600683592
0.00045 SELECT topic_id FROM punbb_posts WHERE id=82841
0.00057 SELECT id FROM punbb_posts WHERE topic_id=10535 ORDER BY posted
0.00042 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=10535 AND t.moved_to IS NULL
0.00011 SELECT search_for, replace_with FROM punbb_censoring
0.00067 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=10535 ORDER BY p.id LIMIT 0,25
0.00275 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=10535
Total query time: 0.00929 s